Firma Zumigo, Inc., wielokrotnie nagradzany dostawca rozwiązań z zakresu wywiadu tożsamości mobilnej i zapobiegania oszustwom, ogłosiła opatentowane świadome oszustw ciche uwierzytelnianie w ramach Zumigo Assure Authentication, pozycjonując telefon komórkowy jako bezproblemową i świadomą oszustw kotwicę tożsamości cyfrowej. Banki, fintechy, dostawcy płatności i handlowcy mogą teraz weryfikować klientów za pomocą telefonu komórkowego bez kodów i dodatkowych kroków — w sieci komórkowej, Wi-Fi lub na komputerze — sprawdzając w tym samym momencie, czy telefon nie został podmieniony, przeniesiony lub przejęty.

Telefon komórkowy stał się kotwicą tożsamości cyfrowej. To za jego pomocą klienci logują się, zatwierdzają płatności i odzyskują konta — i dokładnie dlatego staje się on celem oszustów. Ciche uwierzytelnianie może potwierdzić, że próba logowania pochodzi z karty SIM powiązanej z kontem. Samo w sobie nie potrafi jednak powiedzieć, czy ta karta SIM nie została wczoraj przeniesiona na urządzenie oszusta — to podstawowy scenariusz ataku typu zamiana SIM. Wysokość stawki łatwo zobrazować na przykładzie haseł jednorazowych: ponieważ kody są dostarczane na sam numer, udana zamiana SIM kieruje je — wraz z każdą inną wiadomością przeznaczoną dla klienta — prosto na urządzenie atakującego. A skoro generatywna AI ułatwia fałszowanie twarzy, głosu i dokumentów, rzeczywista historia telefonu w sieci operatora to jeden z niewielu sygnałów, których oszust nie może podrobić.

Zumigo łączy obie połówki: uwierzytelnianie niewidoczne dla prawdziwego klienta z kontrolą oszustw uruchamianą w tym samym momencie.

„Liderzy ds. oszustw nie potrzebują jedynie wiedzy, że właściwy telefon jest obecny. Muszą wiedzieć, że nadal znajduje się we właściwych rękach” — powiedział Harish Manepalli, dyrektor technologii (CTO) w Zumigo. „Telefon jest kotwicą cyfrowej tożsamości klienta, dlatego zbudowaliśmy uwierzytelnianie niewidoczne dla prawdziwego klienta, które sprawdza, czy ta kotwica nie została właśnie przecięta. AI może podrobić twarz lub głos, ale nie może podrobić wieloletniej historii telefonu w sieci operatora.”

Bezproblemowość dla prawdziwych klientów. Silent Network Authentication weryfikuje klientów w sieci komórkowej, SIM-Based Authentication — w sieci Wi-Fi, a delegowane zaufanie z komputera na telefon pozwala klientowi, który rozpoczął sesję na laptopie, potwierdzić swoją tożsamość za pomocą telefonu. Zumigo automatycznie wybiera właściwą metodę dzięki pojedynczej integracji, więc klienci nie muszą już czekać na hasła jednorazowe ani ich wpisywać.

Świadomość oszustw w tym samym momencie. Każde ciche sprawdzenie może zostać zwrócone wraz z historią telefonu w czasie rzeczywistym: ostatnimi zamianami SIM, przeniesieniami numeru, przekierowaniami połączeń, stażem numeru i typem linii. Zamiany SIM, przeniesienia numeru i zmiany przekierowań mogą sygnalizować, że numer został właśnie przejęty, podczas gdy staż i typ linii pokazują, czy jest to ustabilizowany, sprawdzony identyfikator. Telefon z długą, stabilną historią przechodzi bez przeszkód. Telefon, który zmienił właściciela poprzedniej nocy, zostaje oflagowany, zanim reset hasła, rejestracja nowego urządzenia lub transfer o wysokiej wartości zostaną zrealizowane.

Sygnały kontrolowane przez firmę. Zumigo zwraca czytelne, możliwe do wyjaśnienia sygnały, które można wpiąć w istniejące modele i reguły wykrywania oszustw. Zumigo widzi; firma decyduje.

Jedna integracja, na całym świecie. Rozwiązanie daje firmom jedno podejście na wszystkich obsługiwanych rynkach, zamiast osobnych integracji z operatorami w każdym kraju — co ma praktyczne znaczenie dla instytucji, których bazy klientów obejmują wiele regionów.

Dla zespołów ds. oszustw oznacza to mniej dodatkowych weryfikacji i fałszywych alarmów dla uczciwych klientów oraz wcześniejsze, skuteczniejsze zatrzymanie przejmowania kont w momentach największych szkód — takich jak resety hasła, rejestracje nowych urządzeń i transfery o wysokiej wartości.

Weryfikacja tożsamości Zumigo jest używana przez dziesięć największych banków świata, globalnych dostawców płatności i platformy e-commerce. Firma posiada certyfikację FIDO2 Server i zdobyła złote trofeum w kategorii Best Real-time Fraud Intelligence Sharing Solution w konkursie Juniper Research Telco Innovation 2026 Awards. Czy dotychczasowi klienci — banki i dostawcy płatności — rozszerzą swoje wdrożenia o nowe kontrole świadome oszustw i jak zaważą zwracanymi sygnałami we własnych regułach — to najbliższy wskaźnik wart obserwacji.

Źródło: GlobalFinTechSeries